Microsoft Sentinel בפשטות: SIEM, SOAR ו-Data Lake למנהלי Microsoft 365

ב-Microsoft 365 נתוני האבטחה מפוזרים בין Entra, Exchange, SharePoint, Defender ו-Teams – אחרי חמישה לוחות מחוונים מאבדים את החוט, ומתקפות עוברות מתחת לרדאר. הפרק הזה מסביר בפשטות מה Microsoft Sentinel עושה כ-SIEM וכ-SOAR, איך ה-Data Lake החדש הופך שמירת יומנים לטווח ארוך למשתלמת, ולמה זה חשוב לכל מנהל Microsoft 365.

▶ Microsoft Sentinel בפשטות: SIEM, SOAR ו-Data Lake למנהלי Microsoft 365 (דיבוב AI)

מה תלמדו:

1. מה עושה SIEM: מרכז יומנים מ-Entra, Exchange, SharePoint ו-Defender במקום אחד ומצליב אותות – למשל כתובת IP אחת שמנסה להתחבר לחמישה חשבונות בתוך 30 שניות
2. SOAR ו-Playbooks: השבתת חשבונות, בידוד מכשירים, סיום הפעלות והתראה לצוות באופן אוטומטי – נבנים במעצב חזותי, בלי לכתוב קוד
3. מקומו של Sentinel לצד Defender, Entra, Purview ו-Intune – והמעבר לפורטל Defender אחרי 31 במרץ 2027
4. ה-Data Lake המאוחד: אחסון נפרד ממשאבי המחשוב, פחות מ-15% מעלות יומני הניתוח, שמירה של עד שתים עשרה שנים וציד איומים מסוג "low and slow" עם KQL
5. גרף Sentinel, Security Copilot ושרת MCP – וגם התחלה מעשית עם שלושה מקורות נתונים, ה-Content Hub וכלל זיהוי ראשון

הפרק הזה הוא גרסה עברית בדיבוב AI של הסרטון המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.